6、用户中心身份管理与Coremelt攻击解析

用户中心身份管理与Coremelt攻击解析

1. 用户中心身份管理系统相关工作

近年来，提出了许多联合和以用户为中心的身份管理系统（IdMSs）。以下是几种典型系统的介绍：
- Liberty Alliance身份联合框架 ：涉及身份提供者、服务提供者和用户三个实体。基本协议流程如下：
1. 用户想要使用服务提供者提供的服务时，先联系服务提供者。
2. 若用户未被服务提供者信任的任何身份提供者认证，服务提供者会将用户重定向到用户选择的身份提供者。
3. 用户向身份提供者进行身份验证，验证成功后，带着身份凭证被重定向回服务提供者。
- OpenID ：这是一个轻量级身份管理系统，目标与Liberty Alliance相似。最初设计用于处理相对简单的情况，其功能通过OpenID属性交换规范得到扩展，使OpenID提供者能够传输用户的配置文件数据。
- CardSpace ：基于《身份法则》设计的以用户为中心的身份元系统，提供一致的用户界面，用户只需选择“卡片”，就能为每个上下文选择合适的身份提供者。

在架构和协议方面，OpenID和CardSpace与Liberty Alliance有相似之处。但这些系统都未实现身份使用监控，而我们的方法提供了这一功能。如果认证凭证被盗用，用户无法有效察觉和控制身份使用情况。将我们的方法集成到其他IdMSs中是未来工作的一部分。

在公钥设置中，阈值密码学主要目的是在多个成员之间共享私钥的知识或权限，防止私钥被滥用，使签名更可靠。它还能消除单点攻击问题，提高系统可用性。在在线分布式